Verschlusssachenanweisung (VSA)

Les autorités et les entreprises titulaires de marchés publics travaillent souvent avec des informations classées comme VS. La manière de traiter ces informations est régie par la Verschlusssachenanweisung, en abrégé VSA. Elle s'applique encore lorsque les appareils sur lesquels des informations classifiées étaient stockées sont déclassés.

Que régit la VSA ?

La protection du secret a deux faces. La protection du secret relative au personnel vérifie qui peut avoir accès aux informations classifiées. La protection matérielle du secret régit la manière dont les informations classifiées elles-mêmes sont protégées. Pour le volet matériel, la VSA s'applique au niveau fédéral. Il s'agit d'une prescription administrative générale fondée sur la loi sur les vérifications de sécurité (SÜG), disponible dans une version de 2023. Les Länder ont leurs propres Verschlusssachenanweisungen, qui s'inspirent de celle de la Fédération. Les entreprises qui travaillent avec des informations classifiées pour le compte de l'État reçoivent en général les règles par l'intermédiaire de leur mandat, par exemple sous forme de notice.

La VSA connaît quatre niveaux de classification :

Régime de confidentialité	Signification (simplifiée)
VS – UNIVERSELLEMENT UTILISABLE (VS-NfD)	La connaissance par des personnes non autorisées peut être défavorable aux intérêts de l'État
VS – CONFIDENTIEL	La connaissance par des personnes non autorisées peut nuire aux intérêts de l'État
SECRET	La connaissance peut mettre en danger la sécurité ou les intérêts de l'État ou leur porter gravement atteinte
TRÈS SECRET	La connaissance peut mettre en péril l'existence ou les intérêts vitaux de l'État

Parmi les principes de la VSA figure le Principe du besoin d’en connaître: seul celui qui en a besoin pour sa mission a connaissance d'une information classifiée. Ce qu'est exactement une Information classifiée est expliqué dans une entrée dédiée.

Que signifie la VSA pour l'informatique mise hors service ?

Des informations classifiées se trouvent souvent sur les ordinateurs de service, serveurs, téléphones portables de service et imprimantes, le plus souvent au niveau VS-NfD. Lors du Aussonderung de tels appareils, trois questions se posent :

• Recueil d'informations : Quels appareils et supports de données ont traité des informations classifiées ? En cas de doute, tous les supports de données d'un secteur sont traités ainsi.
• Transport et stockage : Comment les supports de données restent-ils protégés contre tout accès non autorisé jusqu'à l'effacement ou la destruction ?
• Suppression ou destruction : Quelle méthode est autorisée, et comment est-elle justifiée pour chaque support de données ?

Les méthodes autorisées dans un cas particulier dépendent du niveau de classification et de vos exigences internes. Pour l'effacement et la destruction d'informations classifiées, le BSI a en outre publié des lignes directrices techniques, par exemple la Directive BSI TL-03420. La décision revient à votre responsable de la protection du secret (Geheimschutzbeauftragte ou Geheimschutzbeauftragter). La mise en œuvre pratique pour le niveau le plus courant est décrite dans notre guide Mettre au rebut du matériel VS-NfD.

Informations classifiées chez Second IT

Second IT traite et détruit les supports de données de niveau de classification VS-NfD conformément aux directives applicables. La destruction a lieu dans nos locaux, selon la norme DIN 66399, certifiée pour le niveau de sécurité H-5 et sous vidéosurveillance. Le site est protégé par un contrôle d'accès et des zones de sécurité. Les collaborateurs sont tenus au secret des données. L'enlèvement s'effectue avec notre propre logistique sécurisée : trajet direct, GPS, scellés. Pour chaque appareil, un certificat d'effacement ou de destruction est délivré. Plus d'informations sur Secret des données et VS-NfD.

L'état juridique de cette entrée correspond à l'état : 10/2026. Cette entrée ne remplace ni un conseil juridique ni une concertation avec votre organisation chargée de la protection du secret.

Questions fréquentes sur la Verschlusssachenanweisung

À qui s'applique la Verschlusssachenanweisung ?

La VSA fédérale s'applique aux autorités fédérales. Les Länder ont leurs propres dispositions. Les entreprises qui travaillent avec des informations classifiées pour le compte de l'État sont tenues de respecter des règles correspondantes par l'intermédiaire de leur mandat.

Que signifie VSA en lien avec l'informatique ?

Dans le domaine de la protection du secret, VSA signifie Verschlusssachenanweisung. Elle régit entre autres la manière dont les informations classifiées sont traitées électroniquement et dont les supports de données sont effacés ou détruits en fin d'utilisation.

Les appareils contenant des données VS-NfD peuvent-ils être revendus ?

Cela dépend de vos exigences. Si celles-ci autorisent un effacement contrôlé, les appareils fonctionnels peuvent continuer à être utilisés après l'effacement. Sinon, les supports de données sont détruits et seuls les autres appareils sont valorisés.

Quelle est la différence entre VS-NfD et VS-Vertraulich ?

Ce sont deux des quatre niveaux de classification de la VSA. Pour VS-NfD, la connaissance par des personnes non autorisées peut être défavorable aux intérêts de l'État. Pour VS-VERTRAULICH, elle peut nuire aux intérêts de l'État. Le niveau détermine quelles méthodes sont autorisées.

Qui décide de la manière dont les supports de données VS sont déclassés ?

La décision revient au responsable de la protection du secret de votre service. Les méthodes autorisées dépendent du niveau de classification et de vos exigences internes. L'essentiel est que chaque étape puisse être justifiée pour chaque support de données.